CVE-2025-28033

Yüksək

Təsvir

TOTOLINK A800R V4.1.2cu.5137_B20200730, A810R V4.1.2cu.5182_B20201026, A830R V4.1.2cu.5182_B20201102, A950RG V4.1.2cu.5161_B20200903, A3000RU V5.9c.5185_B20201128 və A3100R V4.1.2cu.5247_B20211129 modellərində IpTo parametri vasitəsilə setNoticeCfg funksiyasında autentifikasiyadan əvvəl baş verən bufer daşması zəifliyi aşkar edilmişdir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTotolink A800r Firmware
Dərc22 apr 2025
İlk görülmə22 apr 2025
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
totolink a800r_firmware4.1.2cu.5137_b20200730—
totolink a810r_firmware4.1.2cu.5182_b20201026—
totolink a830r_firmware4.1.2cu.5182_b20201102—
totolink a950rg_firmware4.1.2cu.5161_b20200903—
totolink a3000ru_firmware5.9c.5185_b20201128—
totolink a3100r_firmware4.1.2cu.5247_b20211129—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.